ams节点 规范的自修复分布式键值存储； 不可触摸 KMS的问题：任何人都可以坐在中间，假装自己是密钥管理服务器。 如果有足够的“中间人”，那么用来保护的系统就可以用来针对要保护的个人。 解决方法：分发！ 分发！ 分发！ 信标必须像来自Netflix流的全球TCP流量一样普遍存在，并且始终在运行并始终受到保护，以便永远不会有足够的“中间人”渗透。